ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сайт: https://gorstka.ru/
Редакция: 2.0
Дата утверждения: 5 ноября 2026 года
Дата вступления в силу: 5 ноября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://gorstka.ru/ (далее — Сайт), а также меры, принимаемые для обеспечения безопасности персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является:
  • Ф. И. О. ИП: ИП Горбачев Максим Николаевич
  • ИНН: 616823239969
  • ОГРНИП: 307616828400019
  • Адрес для юридически значимых обращений: 344091, Ростовская обл., город Ростов-на-Дону, пр-кт Коммунистический, д. 43, кв. 57
  • Электронная почта для обращений по вопросам обработки персональных данных: support@scriptdesigner.ru
  • Сайт: https://gorstka.ru/.
Далее указанное лицо именуется Оператором.
1.4. Политика распространяется на персональные данные посетителей Сайта, физических лиц, направляющих обращения, представителей потенциальных и действующих заказчиков, а также иных лиц, персональные данные которых обрабатываются Оператором в связи с использованием Сайта.
1.5. Политика размещается в открытом доступе по адресу https://gorstka.ru/policy и доступна без регистрации.
1.6. Настоящая Политика носит информационный характер и не заменяет согласие субъекта персональных данных в случаях, когда получение такого согласия обязательно по закону.
1.7. Оператор обеспечивает обработку персональных данных на законной и справедливой основе, ограничивает её конкретными и заранее определёнными целями и не допускает обработки данных, избыточных по отношению к указанным целям.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Cookies — небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении Сайта и использоваться для обеспечения его работы, сохранения настроек и анализа посещаемости.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
3. Категории субъектов и состав персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
  • посетители Сайта;
  • пользователи, направляющие заявки через контактные формы;
  • лица, обращающиеся по электронной почте, телефону или через мессенджеры;
  • представители организаций, интересующихся тренингами, консультациями и другими профессиональными услугами;
  • заказчики услуг и их уполномоченные представители;
  • лица, отдельно выразившие согласие на получение рекламных и информационных сообщений.
3.2. В зависимости от цели обработки Оператор может обрабатывать следующие данные:
  • фамилия, имя, отчество при предоставлении;
  • контактный номер телефона;
  • адрес электронной почты;
  • наименование организации и должность при предоставлении;
  • сведения о профессиональном запросе, интересующей услуге или программе обучения;
  • содержание сообщений и заявок;
  • сведения о деловой переписке и согласованных условиях оказания услуг;
  • необходимые сведения о заказчике или его представителе, связанные с подготовкой и исполнением договора;
  • технические данные об использовании Сайта в соответствии с разделом 8 настоящей Политики.
3.3. Пользователь самостоятельно определяет объём дополнительных сведений, которые сообщает в свободной форме обращения. Оператор просит не направлять через Сайт сведения, не требующиеся для рассмотрения заявки.
3.4. Оператор не предусматривает целенаправленный сбор через Сайт специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
3.5. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних. Если такие сведения поступят без надлежащего правового основания, Оператор принимает предусмотренные законодательством меры по прекращению их обработки и удалению, если отсутствуют законные основания для дальнейшего хранения.
4. Цели, категории данных и правовые основания обработки
4.1. Обработка обращений и заявок
Цель: получение, регистрация и рассмотрение запросов пользователей; предоставление информации о корпоративных тренингах, консультациях и других услугах; подготовка ответа и согласование последующих действий по обращению.
Категории субъектов: посетители Сайта, потенциальные заказчики и представители организаций.
Персональные данные: имя, адрес электронной почты, телефон, организация, должность и содержание обращения в объёме фактически предоставленных данных.
Правовое основание: согласие субъекта персональных данных, а также, в применимых случаях, положения пункта 5 части 1 статьи 6 Закона № 152-ФЗ, если обработка необходима для заключения договора по инициативе субъекта.
Способы обработки: автоматизированная и неавтоматизированная обработка, включая получение заявки, её регистрацию, хранение, использование для ответа и последующего согласования услуг.
Срок обработки: до достижения цели обращения, но не более 12 месяцев после последнего содержательного взаимодействия по заявке, если отсутствуют иные законные основания продолжения обработки. Указанный срок применяется при условии его утверждения Оператором и соответствующей настройки систем хранения.
4.2. Заключение и исполнение договоров
Цель: подготовка коммерческих предложений, согласование, заключение и исполнение договоров на оказание тренинговых, образовательных, консультационных и иных услуг, разрешение связанных с договорами вопросов.
Категории субъектов: заказчики — физические лица, представители заказчиков — юридических лиц, а также контактные лица сторон договора.
Персональные данные: Ф. И. О., контактные данные, наименование организации, должность, полномочия представителя, сведения из договорной документации и переписки, а также иные данные в объёме, необходимом для выполнения обязательств.
Правовое основание: пункты 2, 5 и, при наличии соответствующих условий, 7 части 1 статьи 6 Закона № 152-ФЗ.
Способы обработки: автоматизированная и неавтоматизированная обработка, хранение договорных документов, переписка и передача сведений лицам, участвующим в исполнении договора на законных основаниях.
Срок обработки: в течение договорных отношений и после их завершения в сроки, установленные законодательством об учёте, хранении документов и защите законных интересов сторон. Конкретные сроки определяются видом документа и применимыми правовыми требованиями.
4.3. Направление рекламных и информационных сообщений
Цель: информирование о новых тренингах, программах обучения, консультационных услугах, профессиональных мероприятиях, специальных предложениях и других коммерческих предложениях Оператора.
Категории субъектов: лица, предоставившие отдельное предварительное согласие на получение соответствующих сообщений.
Персональные данные: имя при наличии, электронная почта, номер телефона, сведения о выраженном согласии, выбранных каналах коммуникации и отказе от рассылок.
Правовое основание: согласие субъекта персональных данных на обработку данных для продвижения услуг и предварительное согласие адресата на получение рекламы в соответствии с применимыми требованиями законодательства о рекламе.
Способы обработки: хранение контактных данных и направления сообщений по каналам, указанным в согласии.
Срок обработки: до отзыва согласия, прекращения соответствующей рассылки либо наступления другого предусмотренного законодательством основания для прекращения обработки.
Получение рекламных сообщений не является обязательным условием отправки обычной заявки или приобретения услуг. Отсутствие согласия на рекламу не препятствует обработке заявки по самостоятельному законному основанию.
4.4. Обеспечение работы и безопасности Сайта
Цель: обеспечение доступности и корректного функционирования Сайта, диагностика технических ошибок, предотвращение неправомерного доступа и злоупотреблений.
Категории субъектов: посетители Сайта.
Персональные данные: IP-адрес при его обработке в составе персональных данных, технические параметры запроса, время обращения, данные о браузере и устройстве, технические идентификаторы и журналы событий.
Правовое основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении установленных им условий, а в случаях, требующих согласия, — согласие субъекта персональных данных.
Способы обработки: автоматизированная обработка технических запросов и записей журналов событий.
Срок обработки: в течение срока, необходимого для обеспечения безопасности и диагностики, определённого фактическими настройками инфраструктуры и внутренними документами Оператора.
4.5. Анализ посещаемости и улучшение Сайта
Цель: анализ использования страниц Сайта, оценка посещаемости, выявление технических и пользовательских проблем, улучшение содержания и удобства Сайта.
Категории субъектов: посетители Сайта.
Персональные данные: технические идентификаторы, IP-адрес и иные технические сведения в объёме, фактически собираемом подключённым аналитическим сервисом, включая информацию о страницах, переходах, времени посещения, браузере, устройстве и действиях на Сайте.
Правовое основание: согласие субъекта персональных данных, когда оно требуется для используемых технологий и соответствующей обработки.
Способы обработки: автоматизированная обработка с использованием аналитических инструментов.
Срок обработки: в пределах срока, необходимого для аналитической цели, с учётом настроек хранения подключённого сервиса и действующего согласия, если оно является правовым основанием обработки.
Настоящий пункт подлежит применению после подтверждения фактических настроек аналитических инструментов, порядка их подключения и получения необходимых согласий.
5. Принципы и условия обработки персональных данных
5.1. Оператор обрабатывает персональные данные только при наличии применимого правового основания.
5.2. Обработка осуществляется в объёме, необходимом для достижения определённых целей. Не допускаются сбор и хранение избыточных данных.
5.3. Обработка может осуществляться с использованием средств автоматизации, без таких средств либо смешанным способом.
5.4. Оператор обеспечивает точность и актуальность персональных данных в той мере, в какой это необходимо для целей обработки.
5.5. Персональные данные не хранятся дольше, чем это необходимо для достижения целей обработки, если иное не предусмотрено федеральным законом или договором, допускающим дальнейшую обработку.
5.6. В отношении персональных данных могут выполняться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в установленных законом случаях, обезличивание, блокирование, удаление и уничтожение.
5.7. Оператор не принимает в отношении пользователей Сайта решения, порождающие юридические последствия либо иным образом затрагивающие права и законные интересы субъектов, исключительно на основании автоматизированной обработки, за исключением случаев, прямо допускаемых законодательством.
6. Получение согласия на обработку персональных данных
6.1. В случаях, когда обработка основывается на согласии, оно должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным.
6.2. Согласие оформляется отдельно от других документов и информации, которые подтверждает или подписывает субъект персональных данных.
6.3. При использовании контактной формы согласие может предоставляться посредством самостоятельного проставления отметки в соответствующем поле при условии доступности полного текста согласия и возможности подтвердить факт его получения.
6.4. Оператор не использует заранее проставленные отметки для получения согласия.
6.5. Оператор обеспечивает фиксацию доказательств получения согласия, включая дату и время его предоставления, редакцию текста согласия и сведения, необходимые для подтверждения конкретного волеизъявления субъекта.
6.6. Согласие на рекламные сообщения оформляется отдельно от согласия на обработку данных для рассмотрения заявки.
6.7. Субъект персональных данных вправе отозвать согласие в порядке, предусмотренном разделом 11 настоящей Политики.
6.8. После отзыва согласия Оператор прекращает обработку, основанную на таком согласии, за исключением случаев, когда дальнейшая обработка допускается на ином предусмотренном законом основании.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные пользователей Сайта.
7.2. Персональные данные могут предоставляться третьим лицам или обрабатываться ими по поручению Оператора только при наличии законных оснований и в объёме, необходимом для достижения установленных целей.
7.3. В зависимости от фактически используемой инфраструктуры к таким лицам могут относиться:
  • поставщики услуг размещения и технического сопровождения Сайта;
  • поставщики сервисов обработки заявок и деловой переписки;
  • поставщики систем управления взаимоотношениями с клиентами (CRM);
  • поставщики сервисов веб-аналитики;
  • подрядчики, обеспечивающие проведение тренингов и исполнение договорных обязательств, если им необходим доступ к соответствующим данным.
7.4. Если обработка поручается другому лицу, Оператор обеспечивает наличие предусмотренного законодательством договора или иного надлежащего поручения, определяющего цели, перечень данных, действия с ними, требования к конфиденциальности и безопасности, а также иные обязательные условия.
7.5. Передача персональных данных государственным органам осуществляется при наличии соответствующих законных оснований.
7.6. Сведения о конкретных поставщиках услуг, фактически получающих персональные данные: [заполнить после проверки подключений Tilda, сервисов электронной почты, CRM, веб-аналитики и иных систем; указать наименование и функцию получателя].
7.7. Оператор не размещает персональные данные пользователей в общедоступных источниках и не осуществляет их распространение без самостоятельного законного основания, включая отдельное согласие в случаях, когда оно требуется.
8. Cookies и веб-аналитика
8.1. На Сайте могут применяться cookies и аналогичные технологии для обеспечения его функционирования, сохранения технических параметров и анализа посещаемости.
8.2. Используемые технологии могут относиться к следующим категориям:
  • технически необходимые — для функционирования Сайта и обработки пользовательских запросов;
  • аналитические — для оценки посещаемости, переходов и взаимодействия с содержанием Сайта;
  • функциональные — для сохранения отдельных пользовательских настроек, если такие функции предусмотрены.
8.3. На Сайте может использоваться сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», при условии подтверждения его фактического подключения и корректного раскрытия применяемых технологий.
8.4. Аналитические инструменты могут обрабатывать сведения о посещениях, устройстве, браузере, технические идентификаторы и другую информацию в соответствии с их настройками.
8.5. Оператор предоставляет пользователям информацию о применяемых необязательных технологиях и обеспечивает получение согласия в случаях, когда оно требуется. При реализации механизма управления аналитическими технологиями отказ от необязательной аналитики не должен блокировать доступ к основному содержанию Сайта.
8.6. Пользователь может управлять cookies средствами своего браузера, включая их удаление и ограничение сохранения. Такие действия могут повлиять на работу отдельных функций Сайта.
8.7. Конкретный перечень применяемых cookies, их назначение и сроки действия определяются по результатам технической инвентаризации Сайта. При необходимости эти сведения публикуются в отдельном уведомлении о cookies, являющемся дополнением к настоящей Политике.
9. Локализация и трансграничная передача персональных данных
9.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ, включая требования к использованию баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
9.2. При необходимости трансграничной передачи персональных данных Оператор обеспечивает выполнение требований статьи 12 Закона № 152-ФЗ, в том числе предварительную оценку предусмотренных законом обстоятельств и направление уведомления уполномоченному органу в случаях, когда оно требуется.
9.3. Использование внешних информационных сервисов и каналов связи допускается только при условии соблюдения применимых требований к защите и передаче персональных данных.
9.4. Фактический статус трансграничной передачи: передача персональных данных не осуществляется.
9.5. Настоящая Политика не рассматривается как самостоятельное согласие на трансграничную передачу персональных данных в случаях, когда получение отдельного согласия требуется законодательством.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. С учётом характера обработки и применимых требований Оператор обеспечивает:
  • ограничение доступа к персональным данным лицами, которым такой доступ необходим для выполнения соответствующих задач;
  • применение средств идентификации и аутентификации при доступе к системам обработки данных;
  • использование защищённых каналов взаимодействия там, где это необходимо;
  • контроль использования учётных записей и предоставленных прав доступа;
  • организацию хранения и удаления персональных данных;
  • оценку актуальных угроз безопасности и принятие соразмерных мер защиты;
  • рассмотрение обращений и реагирование на инциденты, затрагивающие персональные данные;
  • доведение требований конфиденциальности до лиц, допущенных к обработке данных.
10.3. Конкретный перечень реализованных мер определяется используемыми информационными системами, характером персональных данных и применимыми правовыми требованиями.
10.4. Оператор обеспечивает выявление инцидентов неправомерной или случайной передачи персональных данных и выполнение установленных законодательством обязанностей по уведомлению уполномоченного органа.
10.5. При привлечении подрядчиков Оператор предусматривает необходимые обязательства по обеспечению конфиденциальности и безопасности обработки персональных данных.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
  • получать информацию об обработке своих персональных данных;
  • узнавать цели, правовые основания, способы и сроки обработки;
  • получать сведения о лицах, которым персональные данные раскрываются или которые обрабатывают их по поручению Оператора, в предусмотренных законом пределах;
  • требовать уточнения неполных, устаревших или неточных данных;
  • требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
  • отзывать ранее предоставленное согласие;
  • требовать прекращения обработки персональных данных в предусмотренных законом случаях;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке;
  • осуществлять иные права, установленные законодательством Российской Федерации.
11.2. Для реализации своих прав субъект может направить обращение:
Электронная почта: support@scriptdesigner.ru
Почтовый адрес: 344091, Ростовская обл., город Ростов-на-Дону,
пр-кт Коммунистический, д. 43, кв. 57
11.3. Обращение должно содержать сведения, необходимые для идентификации заявителя и рассмотрения его запроса. При необходимости Оператор вправе запросить сведения, подтверждающие личность заявителя или полномочия его представителя, в пределах требований законодательства.
11.4. Оператор рассматривает запросы и предоставляет ответы в сроки, предусмотренные Законом № 152-ФЗ. В предусмотренных законом случаях срок ответа может быть продлён с направлением мотивированного уведомления.
11.5. Отзыв согласия должен позволять установить, к какому субъекту и какой обработке он относится. Для отзыва не требуется использовать ту же форму, в которой согласие было первоначально предоставлено, если закон не устанавливает иное.
11.6. Отказ от рекламных сообщений осуществляется по указанным контактным данным либо с использованием предусмотренного в рассылке механизма отказа.
11.7. Обращения рассматриваются без взимания платы, кроме случаев, прямо допускаемых законодательством.
12. Сроки хранения, прекращение обработки и уничтожение персональных данных
12.1. Оператор устанавливает сроки обработки и хранения персональных данных с учётом целей их обработки, применимых законных оснований и обязательных сроков хранения документов.
12.2. Для обращений, не завершившихся заключением договора, предусмотрен срок хранения до 12 месяцев с момента последнего содержательного взаимодействия при условии утверждения данного срока Оператором.
12.3. Персональные данные, необходимые для исполнения договора, обработки бухгалтерских и иных обязательных документов, хранятся в соответствии с применимыми законодательными требованиями.
12.4. Контактные данные, используемые исключительно для рекламных сообщений на основании согласия, обрабатываются до отзыва согласия или прекращения соответствующей цели при отсутствии других законных оснований.
12.5. Технические данные и сведения веб-аналитики хранятся в пределах сроков, необходимых для соответствующих целей, исходя из подтверждённых настроек используемых систем.
12.6. При достижении цели обработки, прекращении необходимости в обработке, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и обеспечивает удаление или уничтожение персональных данных в случаях и сроки, установленные законом.
12.7. В частности, при достижении цели обработки либо отзыве согласия, когда отсутствует другое законное основание для сохранения данных, уничтожение производится в срок, не превышающий 30 дней, если законом или применимыми условиями предусмотренное исключение не установлено.
12.8. Если немедленное уничтожение невозможно в предусмотренных законом случаях, Оператор обеспечивает блокирование персональных данных и последующее уничтожение в сроки, установленные законодательством.
12.9. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, с оформлением подтверждающих документов в предусмотренных законом случаях.
13. Обязанности Оператора
13.1. Оператор обязуется:
  • обрабатывать персональные данные на законных основаниях и в пределах установленных целей;
  • обеспечивать конфиденциальность и безопасность данных;
  • предоставлять субъектам предусмотренную законом информацию;
  • рассматривать обращения о реализации прав субъектов;
  • уточнять, блокировать и уничтожать персональные данные при наличии законных оснований;
  • обеспечивать доступность настоящей Политики;
  • выполнять обязанности по уведомлению Роскомнадзора в установленных законом случаях;
  • актуализировать организационные и технические меры защиты данных.
13.2. Оператор обеспечивает внутренний контроль соответствия обработки требованиям законодательства в объёме, необходимом с учётом фактической деятельности.
14. Изменение Политики
14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, способов обработки персональных данных, перечня применяемых информационных систем либо условий оказания услуг.
14.2. Актуальная версия Политики размещается по адресу https://gorstka.ru/policy.
14.3. В новой редакции указываются дата утверждения и дата вступления в силу.
14.4. Изменение Политики само по себе не означает получения согласия пользователя на новые цели обработки персональных данных, если такое согласие требуется законодательством.
14.5. В случаях существенного изменения порядка обработки Оператор принимает необходимые меры для информирования субъектов персональных данных и получения новых согласий, когда это предусмотрено законом.
15. Заключительные положения
15.1. Настоящая Политика действует с даты её опубликования, указанной в документе, до утверждения новой редакции.
15.2. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.
15.3. Вопросы относительно обработки персональных данных могут направляться по контактным данным, указанным в разделе 1 настоящей Политики.

Оператор персональных данных: ИП Горбачев Максим Николаевич
ИНН: 616823239969
ОГРНИП: 307616828400019
Адрес: 344091, Ростовская обл., город Ростов-на-Дону,
пр-кт Коммунистический, д. 43, кв. 57
Электронная почта для обращений по вопросам персональных данных: support@scriptdesigner.ru
Сайт: https://gorstka.ru/
Дата утверждения: 05.11.2026